Lentidão no Pfsense 2.3.2

[danilosv.03]

não é retirar o cabo, não necessariamente, apenas desativa a placa de rede ou desativa sua configurações de loadbalance/failover.

[ricardodru]

Danilo,
Consegui fazer os testes. testei removendo o cabo, coloquei as interface em down e por ultimo testei alterando a regra que joga o trafego para o LB.
Quando todas as requisições saem por apenas um link, a conexão tambem fica bem lenta.

[danilosv.03]

Com certeza é alguma configuração do seu fire. Tem como tu tirar print das tuas configurações?

[ricardodru]

Danilo,
Agradeço o emprenho no help-me.
Anexo, segue duas imagens contendo as regras de firewall.
A segunda e terceira regra (portas 80 e 443), criei a poucos minutos, afim de realizar um teste, separando as conexões.
Sabe me dizer se tem algo a fazer/configurar, afim de aumentar a performance das interfaces de rede?
O Pfsense mostra em algum lugar, o desempenho destas placas?

[danilosv.03]

@ricardodru:

Danilo,
Agradeço o emprenho no help-me.
Anexo, segue duas imagens contendo as regras de firewall.
A segunda e terceira regra (portas 80 e 443), criei a poucos minutos, afim de realizar um teste, separando as conexões.
Sabe me dizer se tem algo a fazer/configurar, afim de aumentar a performance das interfaces de rede?
O Pfsense mostra em algum lugar, o desempenho destas placas?

Faça desta maneira suas regras. Libera a regra de DNS. Tu tem Squid instalado?


[ricardodru]

Duvidas:
As regras de Load Balance e Failover, devem estar em qual posição ? (inicio ou fim)
O meu DNS é interno (Bind em um Samba4).
Organizei as regras.
O meu Squid roda em outra maquina. Eu forço os hosts a pegar o proxy através de GPO.

[danilosv.03]

O PfSense ler as regras de cima pra baixo. Recomendo usar elas como as primeiras.

[ricardodru]

Tem mais alguma sugestão para me auxiliar ?

[danilosv.03]

Muita das suas regras está trabalhando em TCP/UPD, e vi muitas delas ai são apenas regras de portas, começa a enxugar tuas configurações. Uma curiosidade quem ta conectado na tua onboard no teu pfsense?

[ricardodru]

A interface onboard está sendo usada pela LAN.
Eu ja pensei em fazer um teste, trocar a WAN de 15 mb pela onboard.
Para realizar esta troca, eu faço isso pelo console ? Assign Interfaces?

[danilosv.03]

@ricardodru:

A interface onboard está sendo usada pela LAN.
Eu ja pensei em fazer um teste, trocar a WAN de 15 mb pela onboard.
Para realizar esta troca, eu faço isso pelo console ? Assign Interfaces?

Exatamente. Se tu fizer isso de qualquer forma vai continuar lenta, talvez tu apenas der velocidade pra uma e der lentidão para outra.

[ricardodru]

o link de 15mb é quase inutil. Acredito que não ira interferir.
Vou tentar fazer isso amanha cedo.

[danilosv.03]

Já tentou criar coragem de refazer as configurações do zero?

[ricardodru]

Vou tentar trocar as interfaces.
Caso não tenha resultado, vou instalar do zero. E tambem tem um update que ainda não apliquei.

[danilosv.03]

Começa pela as facilidades. Mude a interface, depois der um update. Caso ambas não melhorem teu cenário, começa as configurações do Zero. Nos mande ai as configurações da WAN e seu DNS.

[chipbr]

isso é uma maquina fisica ou virtual?
qual a velocidade das interfaces? e do switch?
cada link está usando um cabo de rede ou várias interfaces estão na mesma placa física de rede? (esta pergunta é no caso de ser uma máquina virtual)

você pode conferir estas informações em STATUS -> INTERFACES , ou de maneira simplificada na primeira página que abre do pfsense (o dashboard)

também verifique e tente alterar as configurações da interface de AUTO-NEGOTIATE (a velocidade) para manual (coloca de acordo com a velocidade real da placa… 10/100 ou gigabit)... ja tive problemas a uns 5 anos atrás (ou mais até, não lembro heeheh) onde tinha um problema parecido com o seu e era porque ficava frequentemente chaveando a velocidade do link (mas o problema real no meu caso era um switch fuleiro que o cliente tinha e não queria trocar....)

[ricardodru]

É uma maquina física. todas as interfaces são 10/100/1000. O Switch é apenas 10/100. Ja realizei a troca do switch.
Cada interface utiliza cabo individual.
No status das interfaces, em todas as interfaces os valores de In/out errors e Collisions é 0.
A Lan eu defini como 100baseTX full-duplex,flowcontrol.
Hoje de manha eu realizei uma modificação conforme indicado pelo Danilo. A interface LAN estava na placa onboard . Inverti, colocando a LAN em uma placa offboard.
Tambem apliquei o ultimo update do Pfsense.
Estou fazendo os testes, aguardando o feedback dos usuários.

[danilosv.03]

@ricardodru:

É uma maquina física. todas as interfaces são 10/100/1000. O Switch é apenas 10/100. Ja realizei a troca do switch.
Cada interface utiliza cabo individual.
No status das interfaces, em todas as interfaces os valores de In/out errors e Collisions é 0.
A Lan eu defini como 100baseTX full-duplex,flowcontrol.
Hoje de manha eu realizei uma modificação conforme indicado pelo Danilo. A interface LAN estava na placa onboard . Inverti, colocando a LAN em uma placa offboard.
Tambem apliquei o ultimo update do Pfsense.
Estou fazendo os testes, aguardando o feedback dos usuários.

Não espere pelo o usuário, usuário é acomodado. Faça o teste em uma máquina qualquer ai e veja como está sua conexão, ou então você "derruba" um dos link e veja se o outro sobe e analise o comportamento da  velocidade da conexão.

[ricardodru]

Eu tambem estou acompanhando o desempenho das conexões.
O seu comentário me fez lembrar de fazer um teste, no qual me deixa intrigado.
Desconectamos o cabo da interface wan3 (ppoe) 15mb. O resultado foi o mesmo. O PF para de responder, a conexão ssh é interrompida, a gui web fica extramente lenta ou para de responder.
Ou seja, o PF para de responder quando uma das interfaces wan vai a down. Certamente haverá perda de pacotes.

Nas configurações das Wan's (em System/Routing/Gateways), eu coloquei os valores de "Weight":
WAN 150mb = 5
WAN2 50mb = 3
WAN3 15mb = 1

Em System/Routing/Gateway Groups, tanto para loadbalance e failover, as prioridades foram definidas assim:
WAN 150mb = Tier 1
WAN2 50mb = Tier 2
WAN3 15mb = Tier 3

Para o LB, em Trigger Level eu coloquei "Packet Loss or High Latency".
Para o Failover, em Trigger Level eu coloquei "Member Down".

Para testar, em system/Advanced/Networking, eu desmarquei estas 2 opções:

Hardware TCP Segmentation Offloading
Hardware Large Receive Offloading

Estas configurações estão corretas?

[chipbr]

se cada link é um TIER diferente, não está fazendo load balance e sim failover apenas